Bildschirmaufnahme-Audit

Die Bildschirmaufnahme-Steuerung legt die Behandlung von Aufnahmen für einen Softwarebereich fest und kann regelabhängig Aufzeichnungen aktivieren. Die Auditansicht zeigt erfasste und übertragene Bildschirmbilder. Das Öffnen der Auditseite allein erzeugt keine Aufzeichnungen.

Die Beschreibung verwendet Windows-Endpunkte als Beispiel. Prüfen Sie Abdeckung und Blockierwirkung für unterschiedliche Betriebssysteme, Aufnahmeprogramme und Geschäftsanwendungen separat. Nicht jede Screenshot- oder Bildschirmaufzeichnungsmethode wird zwangsläufig erkannt.

Die Schritte verwenden die englischen Bezeichnungen der Verwaltungskonsole.

Die vollständige Konfiguration finden Sie unter Richtlinie zur Bildschirmaufnahme-Steuerung.

Für die Abfrage vorhandener Datensätze können Sie mit dem entsprechenden Leserecht direkt zu den Abfrageschritten unten gehen. Sie müssen nicht allein für die Abfrage eine Richtlinie erstellen oder Testereignisse erzeugen. Prüfen Sie für die Validierung neuer Datensätze zuerst die bestehende zutreffende Richtlinie; nur bei Bedarf ändert eine Person mit Richtlinienverwaltungsrecht diese vor dem Pilottest.

Vor der Konfiguration

1. Für Screenshot-Aufzeichnungen ist die passende Audit-Leseberechtigung erforderlich; Änderungen an DLP-Richtlinien erfordern Verwaltungsrechte. Prüfen Sie für neue Testdatensätze Endpunktlizenz und administrativen Sichtbereich. Für OCR oder Bildsuche prüfen Sie zusätzlich die jeweilige Lizenz.
2. Legen Sie Erfassungszweck, Information der betroffenen Personen, Bildzugriff und Aufbewahrung nach Organisationsvorgaben fest. Bildschirmbilder können personenbezogene Daten oder Geschäftsgeheimnisse enthalten.
3. Bestimmen Sie Testendpunkte und einzubeziehende Software. Prüfen Sie vor der Auswahl bestimmter Software die Softwareobjekte und zugeordneten Anwendungen. Bereiten Sie eine Rückfallmöglichkeit vor und zeigen Sie beim Test keine echten sensiblen Daten.

Bildschirmaufnahme-Steuerung konfigurieren

1. Prüfen Sie unter DLP > Policy Lizenz, Zielbereich und Gültigkeitszeit des Pilotgeräts, prüfen Sie den Aktivierungsstatus von Screenshot Control und öffnen Sie die Einstellungen. Eine passende Regel kann verwendet werden; Änderungen erfordern Richtlinienverwaltungsrechte.
2. Prüfen Sie Regelreihenfolge und Softwarebereich sowie bei bestimmten Programmen die Zuordnung der Objekte zu den tatsächlichen Anwendungen. Windows verwendet die erste zum Softwarebereich passende Regel. Bewerten Sie die Hauptaktion und aktivieren Sie Sperren nicht leichtfertig für Tests.
3. Prüfen Sie, ob Screenshot Records in der passenden Regel aktiviert ist; notwendige Änderungen nimmt eine berechtigte Richtlinienadministration gemäß Richtlinienkapitel vor. OCR Recognition und Image Search nur bei Bedarf und entsprechender Lizenz aktivieren; beide hängen von der Aufzeichnung ab und werden beim Abschalten entfernt. Vollständige Regeln und weitere Einstellungen stehen im obigen Richtlinienkapitel.
4. Änderungen an den Regeleinstellungen und der gesamten Richtlinie speichern und den Empfang abwarten. Mit freigegebener Software und nicht vertraulichem Testbild Aufnahmeverarbeitung und Bildmeldung prüfen; Speichern bedeutet nicht, dass ein Eintrag vorliegt.

Bildschirmaufzeichnungen prüfen

1. Öffnen Sie unter DLP den Auditbereich und wählen Sie Screen Capture Audit.
2. Wählen Sie den Datumsbereich mit der Zeit des untersuchten Ereignisses. Beim ersten Öffnen umfasst er standardmäßig den aktuellen Tag und die beiden vorherigen Tage. Ändern Sie ihn für ältere Einträge.
3. Grenzen Sie den Endpunktbereich ein und suchen Sie bei Bedarf nach durchsuchbarem erkanntem Text. OCR-Ergebnisse hängen von Einstellung, Lizenz und Verarbeitung ab. Ein fehlender Suchtreffer beweist nicht, dass der Text im Bild fehlt.
4. Prüfen Sie Endpunkt, Konto und Zeit auf der Bildkarte und öffnen Sie die Vorschau. Laden Sie benötigte Bilder über die angebotene Aktion herunter. Klären Sie vor Download oder Weitergabe Berechtigungen und Informationsschutz.
5. Gleichen Sie Testendpunkt, Zeit, Software und tatsächliches Verhalten ab. Eine Aufzeichnung beweist nicht die Abdeckung aller Aufnahmen. Prüfen Sie bei Vorschaufehlern Aufzeichnung und Bildverfügbarkeit getrennt.

Bei schnellem Ändern von Datum, Endpunktbereich oder Suchbegriff kann eine frühere Abfrage später zurückkehren und die Liste überschreiben. Stimmen Ergebnisse nicht mit den aktuellen Bedingungen überein, wählen Sie diese erneut, warten Sie das Laden ab und prüfen Sie Zeit und Endpunkt. Eine einzelne Liste beweist nicht, dass Aufzeichnungen fehlen.

Bild, Endpunkt und Konto sind Untersuchungshinweise. Ob ein Datenabfluss oder Verstoß vorliegt, ist anhand des Geschäftskontexts und weiterer Nachweise zu beurteilen.

Häufige Probleme

• Erwartete Aufzeichnung fehlt: Prüfen Sie Funktion, Softwarebereich, Screenshot Records, Richtlinienempfang, Endpunktübertragung, administrativen Sichtbereich und Datum.
• Aufnahme wird nicht wie erwartet blockiert: Prüfen Sie Regelreihenfolge, primäre Aktion, Zuordnung des Softwareobjekts und Richtlinienstatus und testen Sie mit derselben Anwendung und Methode erneut.
• OCR oder Bildsuche nicht verfügbar: Prüfen Sie Aufzeichnungen, jeweilige Lizenz und Verarbeitungsstatus. Historische Bilder sind nicht zwangsläufig durchsuchbar.
• Vorschau oder Download schlägt fehl: Prüfen Sie Berechtigung, Bildübertragung und Speicherstatus der Plattform und kontaktieren Sie bei Bedarf den technischen Support.
• Geschäftsablauf beeinträchtigt: Stellen Sie den Betrieb nach Organisationsverfahren wieder her, prüfen Sie Regelbereich, Reihenfolge und Aktionen und testen Sie Anpassungen im Pilotbereich.